Web Security 第13頁

原文出處：https://zhuanlan.zhihu.com/p/46975502 Oracle 官方在 10 月 16 日釋出了嚴重補丁更新 CPU（Critical Patch Update），其中有 5 個針對 WebLogic S...

贊(0)波波2018-10-19閱讀(2725)

原文出處：https://xz.aliyun.com/t/2908 顧名思義，服務端模板注入，就是通過在服務端的模板檔案或模板字元串中注入特定的惡意程式碼導致產生程式碼執行的一種漏洞攻擊方式。 不同的模板引擎，根據不同的解析方式相應的也是存...

贊(0)波波2018-10-16閱讀(2062)

原文出處：http://blog.knownsec.com/wp-content/uploads/2016/07/%E9%9D%9E%E4%B8%BB%E6%B5%81Fuzzing.pdf Fuzzing是⼀種常⽤漏洞挖掘的⽅法 “通過嚮...

贊(0)波波2018-10-16閱讀(2565)

原文出處：https://xz.aliyun.com/t/2895 Minikube是人們進行Kubernetes本地測試和開發時的熱門之選，同時，它也是許多大型Kubernetes項目的個組成部分。 然而，Minikube上的Kubern...

贊(0)波波2018-10-14閱讀(2625)

原文出處：http://zeroyu.xyz/2018/10/13/php-audit-tips/ eregi、assert、md5&sha1、strcmp、ereg、strpos、is_numeric、ord、科學計數法、in_a...

贊(0)波波2018-10-14閱讀(2354)

原文出處：https://mp.weixin.qq.com/s/4hGUZWXN6qzjMcbtZsYCSA 何謂短網址（Short URL）？顧名思義，就是形式上比較短的網址，當前主要是藉助短網址來替代原先冗長的網址，方便傳輸和分享。短網...

贊(0)波波2018-10-13閱讀(2633)

原文出處：http://www.freebuf.com/articles/network/185324.html 使用DNS隧道技術可以有效地進行資料交換，當然，也可以使用DNS隧道技術進行後門的製作。 文章圖片來源：http://www....

贊(0)波波2018-10-12閱讀(2266)

原文出處：https://bugs.chromium.org/p/chromium/issues/detail?id=841105 Universal XSS by using "..;@" within the url 文章圖片來源：ht...

贊(0)波波2018-10-08閱讀(1445)

原文出處：https://www.leavesongs.com/PENETRATION/webshell-without-alphanum-advanced.html 無字母數字webshell之提高篇 文章圖片來源：https://www...

贊(0)波波2018-10-07閱讀(3357)

原文出處：http://www.freebuf.com/articles/web/184414.html Web應用防火牆通常會被部署在Web客戶端與Web伺服器之間，以過濾來自伺服器的惡意流量。而作為一名滲透測試人員，想要更好的突破目標系...

贊(0)波波2018-10-05閱讀(2811)